RedTeam-Tools

此GitHub仓库包含150多个可用于红队活动的工具和资源。

部分工具可能专门为红队设计，其他则为通用工具，但可在红队语境下调整使用。

🔗 如果你是蓝队成员，请查看BlueTeam-Tools

警告

本仓库中的材料仅供信息和教育目的使用。禁止用于任何非法活动。

注意

使用箭头隐藏工具列表标题。

点击🔙返回列表。

工具列表

红队技巧 19条

• 通过鼠标移动事件监听器改进HTML走私 @pr0xylife
• 用于钓鱼的谷歌翻译 @malmoeb
• 隐藏本地管理员账户 @Alh4zr3d
• 通过删除签名削弱Windows Defender @Alh4zr3d
• 允许每个用户多个RDP会话 @Alh4zr3d
• Sysinternals PsExec.exe本地替代方案 @GuhnooPlusLinux
• 本地端口扫描器 @Alh4zr3d
• 支持代理的PowerShell DownloadString @Alh4zr3d
• 在浏览器书签中寻找内部端点 @Alh4zr3d
• 查询DNS记录进行枚举 @Alh4zr3d
• 不使用PowerUp的未引用服务路径 @Alh4zr3d
• 通过/k绕过禁用的命令提示符 Martin Sohn Christensen
• 阻止Windows Defender删除mimikatz.exe @GuhnooPlusLinux
• 检查是否在虚拟机内 @dmcxblue
• 枚举AppLocker规则 @Alh4zr3d
• 通过mspaint使用6像素创建CMD快捷方式 PenTestPartners
• 使用PreventDefault JavaScript方法的链接欺骗
• 使用Responder检查SMB防火墙规则 @malmoeb
• 使用SysInternals PsSuspend禁用防病毒软件 @0gtweet

侦察 24个工具

• spiderfoot 自动化OSINT与攻击面映射
• reconftw 自动化的子域名与漏洞侦察工具
• subzy 子域名接管漏洞检查器
• smtp-user-enum SMTP用户枚举
• crt.sh -> httprobe -> EyeWitness 自动化域名截图
• jsendpoints 提取页面DOM链接
• nuclei 漏洞扫描器
• certSniff 证书透明度日志关键字嗅探器
• gobuster 网站路径暴力破解
• feroxbuster 基于Rust编写的快速内容发现工具
• CloudBrute 云基础设施暴力破解
• dnsrecon 枚举DNS记录
• Shodan.io 面向公众系统的知识库
• AORT（全能侦察工具） 子域名枚举
• spoofcheck SPF/DMARC记录检查器
• AWSBucketDump S3存储桶枚举
• GitHarvester GitHub凭据搜索器
• truffleHog GitHub凭据扫描器
• Dismap 资产发现/识别
• enum4linux Windows/Samba枚举
• skanuvaty 极速DNS/网络/端口扫描器
• Metabigor 无需API的OSINT工具
• Gitrob GitHub敏感信息扫描器
• gowitness 使用Chrome Headless的网页截图工具

资源开发 12个工具

• remoteinjector 向Word文档注入远程模板链接
• Chimera PowerShell混淆
• msfvenom 载荷创建
• Shellter 动态Shellcode注入工具
• Freeze 载荷创建（绕过EDR）
• WordSteal 通过Microsoft Word窃取NTLM哈希
• NTAPI未文档化函数 Windows NT内核、本机API与驱动程序
• 内核回调函数 未文档化的Windows API
• OffensiveVBA Office宏代码执行与逃避技术
• WSH WSH载荷
• HTA HTA载荷
• VBA VBA载荷

初始访问 10个工具

• CredMaster CredKing密码喷射工具
• TREVORspray 支持多线程的密码喷射器
• evilqr QRLJacking钓鱼概念验证
• CUPP 常见用户密码分析器（CUPP）
• Bash Bunny USB攻击工具
• EvilGoPhish 钓鱼活动框架
• 社会工程学工具包 钓鱼活动框架
• Hydra 暴力破解工具
• SquarePhish OAuth/二维码钓鱼框架
• King Phisher 钓鱼活动框架